CVE-2026-67220

A flaw was found in RabbitMQ, a messaging and streaming broker. An authenticated low-privilege AMQP Advanced Message Queuing Protocol user can exploit this vulnerability by creating bindings on an x-jms-topic exchange with specially crafted selector strings. This action causes an exhaustion of...

CVE-2026-66075

A flaw was found in RabbitMQ, a messaging and streaming broker. A remote attacker with monitoring user credentials can exploit an authorization flaw to restart federation links. This unauthorized action disrupts message flow, leading to a denial of service DoS for affected services. This...

CVE-2026-66079

A flaw was found in RabbitMQ. An unauthenticated network attacker can exploit an issue in the AMQP 1.0 listener by sending a specially crafted 19-byte frame. This causes the system to attempt to build a list of approximately 4 billion empty elements, exhausting heap memory and terminating the...

wordpress-fix-cve-2018-6389

wordpress-fix-cve-2018-6389 Regla Apache RewriteRule para mitigar un posible ataque DoS mediante el archivo wp-admin/load-scripts.php de Wordpress Divulgación inicial por Barak Tawily: https://baraktawily.blogspot.in/2018/02/how-to-dos-29-of-world-wide-websites.html...

Vaim-sms

Vaim-sms 什么是 Vaim-sms？ 这是一个短信轰炸机，可以向目标手机号码无限发送OTP。 很多时候，你只是想惹恼或捉弄你的朋友。 如果你遇到这种情况，那么这个短信轰炸机就是你的完美工具！ 你可以向任何人发送无限短信。这个很棒的应用程序适用于所有运营商/服务商。 此工具由 @vaimpierritik 制作 Vaim-sms 功能 一次发送无限条消息。 也支持最新的Android系统。 即时短信发送或选择延迟。 适用于所有运营商/服务商。 无短信丢失问题，所有消息都将发送。 支持 termux 及所有 Linux 操作系统、Windows 等。 更新前仅限印度使用。...

kernel: crypto: af_alg - Disallow concurrent writes in af_alg_sendmsg

A race condition was found in the Linux kernel cryptographic user API, AFALG in the way concurrent writes to the same AFALG socket are handled. Interleaved data and inconsistent internal socket state may result. A local user could use this flaw to crash the system or corrupt cryptographic operati...

Important: Red Hat Security Advisory: kernel-rt security update

An update for kernel-rt is now available for Red Hat Enterprise Linux 9.2 Update Services for SAP Solutions. Red Hat Product Security has rated this update as having a security impact of Important. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is...

CVE-2022-39066

CVE-2022-39066 Detalles del firmware: root@kitploit: wainnerversion: BDPOSTEMF286RMODULEV1.0.0B12 crversion: CRITPOSTEMF286RV1.0.0B10 Requisitos previos requests pip install requests Inyección SQL La vulnerabilidad es una inyección SQL presente en el manejador PHONEBLOCKADD en el servidor web...

cve-2018-4407

Reproducción de CVE-2018-4407 Esta es una reproducción simple de CVE-2018-4407, que permite hacer fallar dispositivos macOS e iOS con sistemas operativos anteriores a finales de 2018. Para usar el programa, reemplaza sourceStr y destStr en sendbadopt.go con tu dirección IP y la dirección IP de la...

CVE-2017-13253

CVE-2017-13253 Código PoC para CVE-2017-13253. El artículo completo está disponible aquí. Ten en cuenta que los números son un poco diferentes a los del artículo del blog, ya que he descubierto que hay una mayor probabilidad de crash con un heap de 0x2000 por supuesto, si lo ejecutas suficientes...

CVE-2019-14041

CVE-2019-14041 Código de prueba de concepto para CVE-2019-14041 Hay más detalles sobre la vulnerabilidad disponibles en la publicación del blog. Si tienes alguna pregunta, no dudes en enviarme un DM en Twitter @tamirzb. Compilación y Ejecución Para compilar, ejecuta ndk-build del Android NDK. Par...

CVE-2020-1301

CVE-2020-1301 POC exploit for SMBLost vulnerability CVE-2020-1301 Affected version Refer here: https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-1301 Steps to reproduce Make sure SMB/CIFF service feature is turned on target. SMB1 must be supported by target. Refer here:...

CVE-2016-7434

CVE-2016-7434 CVE-2016-7434 ntpd remote pre-auth Denial of Service PoC's/info Sources: http://dumpco.re/cve-2016-7434/ https://www.exploit-db.com/exploits/40806/ root@nop:/code/CVE-2016-7434 echo -e...

CVE-2025-54320

CVE-2025-54320 Bombardeo de correo electrónico de invitación de usuario Descripción La API de invitación no implementa limitación de velocidad para la dirección de correo electrónico de destino. Esto permite un ataque de bombardeo de correo electrónico. Puntuación CVSS: 7.1 Alta Tipo de ataque...

jsonorg-fp3

Falso positivo de json.org CVE-2022-45688 El proyecto contiene una dependencia json.org con CVE-2022-45688. Invoca la clase vulnerable, pero los datos de entrada están sanitizados con un método simple de contar caracteres , estimando así la profundidad máxima del árbol DOM a generar, y aplicando...

jsonorg-fp1

Falso positivo de json.org CVE-2022-45688 El proyecto contiene una dependencia de json.org con CVE-2022-45688, pero no invoca la clase vulnerable. Por lo tanto, la vulnerabilidad no puede explotarse para un ataque DoS. Los análisis de composición de software basados en metadatos producirán un fal...

siem-threat-detection-lab

🛡️ SIEM + Threat Detection Lab An end-to-end blue-team lab: a Wazuh 4.7.5 SIEM detecting 7 simulated attacks — from port scanning and SSH brute force to a real CVE exploit Slowloris DoS — with every event logged, alerted, and mapped to MITRE ATT &CK in real time. Built from scratch on two virtual...

UnBattletech

UnBattletech — Ingeniería inversa de BattleTech: The Crescent Hawk's Inception 1988 Análisis de ingeniería inversa y reconstrucción en Godot 4 + C de BattleTech: The Crescent Hawk's Inception , el juego MS-DOS de 1988 de Infocom. Estructura del repositorio root@kitploit: ├── docs/ Documentación y...

check_icmp_dos-CVE-2018-4407-

原理 原理就是把"icmp"包的其他字段弄成非法 macOS or iphone 内核解析時沒實作檢查大小造成 crash 了 設備 1. Apple iOS 11及更早版本：所有設備 2. Apple macOS High Sierra（受影響的最高版本為10.13.6）：所有設備 3. Apple macOS Sierra（受影響的最高版本為10.12.6）：所有設備 4. Apple OS X El Capitan及更早版本：所有設備 蘋果在10月30日推出的"iOS 12.1"更新包中徹底修復了這個漏洞 關鍵代碼 root@kitploit: pip install scapy...

CVE-2026-49975-HTTP-2-Bomb

A triage not exploitation tool to identify attack surfaces exposed to CVE-2026-49975 — "HTTP/2 Bomb". ⚠️ This script does not send attack payloads. It only makes normal HTTP requests and analyzes response headers to flag hosts that warrant manual version/patch verification. About CVE-2026-49975...